NVP vProxy: FLR mislukt met "Unable to run SSH command, error Unable to make ssh connection to 'DD_HOSTNAME', error ssh: handshake failed ... verbinding opnieuw instellen per peer"

摘要: VM FLR uitgevoerd via NVP vProxy kan geen NFS-export maken op het Data Domain met opnieuw instellen van de verbinding per peer

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

症状

De beveiligingsintegratie van NetWorker VMware is geconfigureerd met het vProxy-apparaat.  Het herstel op bestandsniveau (FLR) mislukt met de volgende foutmelding:
159373:nsrvproxy_flr: vProxy Log: YYYY-MM-DDTHH:MM:SSZ ERROR:  [@(#) Build number: ###] Unable to create NFS export at 'dd.emclab.local:/data/col1/nwserver/FLR-nvp.emclab.local-f4b12a68-7ffc-413a-91ba-9087b3a09d36': Unable to run SSH command, error Unable to make ssh connection to 'dd.emclab.local', error ssh: handshake failed: read tcp 192.168.25.213:35304->192.168.25.18:22: read: connection reset by peer
  • U kunt verbinding maken met het Data Domain (DD) vanaf het NVP vProxy apparaat via poort 22: curl -v DD_HOSTNAME:22
[root@nvp ~]# curl -v dd.emclab.local:22
* About to connect() to dd.emclab.local port 22 (#0)
*   Trying 192.168.25.18...
* Connected to dd.emclab.local (192.168.25.18) port 22 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.29.0
> Host: dd.emclab.local:22
> Accept: */*
>
* Recv failure: Connection reset by peer
* Closing connection 0
curl: (56) Recv failure: Connection reset by peer
  • U kunt zich niet aanmelden bij de DD via SSH vanuit de vProxy: ssh sysadmin@DD_HOSTNAME
[root@nvp ~]# ssh sysadmin@dd.emclab.local
ssh_exchange_identification: read: Connection reset by peer

原因

Data Domain Access Management heeft SSH-beperkingen geconfigureerd waarmee alleen bepaalde hosts verbinding kunnen maken. 
kA23a000000GE42CAG_1_0
 

解决方案

  1. Zorg ervoor dat aan ALLE poortvereisten wordt voldaanNVP vProxy: Problemen met netwerkconnectiviteit oplossen voor back-up- en herstelbewerkingen
  2. Meld u aan bij de Data Domain Enterprise Manager (DDEM) web-GUI met het sysadmin-account : https://DD_HOSTNAME
  3. Selecteer het tabblad Administration in het linkermenu.
  4. Selecteer Administrator Access in het bovenste menu.
  5. Selecteer SSH en klikop C onfigure.
  6. Als het keuzerondje Limit access to the following systems is geselecteerd, moet u de FQDN van uw vProxies toevoegen aan de lijst.
Opmerking: Optioneel kunt u Alle hosts toestaan om verbinding te maken selecteren als strikte SSH-toegang niet vereist is.  
kA23a000000GE42CAG_2_0
  1. Test de SSH-connectiviteit met de DD door een PuTTy-sessie naar de DD te openen of opnieuw uit te voeren: ssh sysadmin@DD_HOSTNAME
  2. Als de SSH-verbinding slaagt, probeert u de FLR-koppeling opnieuw.
 

其他信息

De volgende opdrachten kunnen worden gebruikt om poortconnectiviteit te testen:
Windows/Linux NW-server: nsrports -t HOSTNAME -p PORT
Windows: telnet HOSTNAME PORT
Linux: curl -v HOSTNAME:PORT
ESXi: nc -zv HOSTNAME PORT

受影响的产品

NetWorker

产品

Data Domain, NetWorker
文章属性
文章编号: 000166434
文章类型: Solution
上次修改时间: 04 6月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。